运维服务交付规范 XXXXX有限公司 2019年1月 文档变更 版本 描述 修订人 修订日期 审核人 审核日期 V1.0 创建 目 录 1 需求分析 1 2 目的和意义 1 3 编制原则 1 4 编制思路 1 5 术语定义 2 6 标准框架 3 6.1 交付管理 3 6.2 交付内容 5 6.3 交付方式 8 6.4 交付成果 10 附录…… 13 附录A 服务目录 13 附录B 服务级别协议框架 25 附录C 响应支持申报处理的相关定义 26 C.1 申报优先级表 26 C.2 申报处理的预警、报警盒升级机制 27 运维服务交付规范 1 需求分析 ü 85%的IT事故源于交付行为不规范；

ü 97%的投诉源于对交付过程的不满意；

ü 83%的服务纠纷源于供需双方对交付标准的意见不一；

ü 目前国际国内没有权威的运维交付的参考标准。

2 目的和意义 ü 规范交付行为，避免事故发生，确保客户业务正常运转；

ü 管理交付过程，提高服务效率，确保客户SLA达成；

ü 统一交付标准，减少双方分歧，确保互信互惠共同成长；

ü 作为需方判断供方交付规范性的参考依据；

ü 作为供方提升运维交付水平的行动指南。

3 编制原则 ü 提出信息技术运维服务需方和运维服务供方实用统一的交付规范性指导；

ü 成为需方选择供方的依据和供方改进运维服务交付指教的行动指南；

ü 促进运维服务单位向需方提供有效、高效和合理的运维服务；

ü 覆盖供需双方从服务级别协议签署到结束过程中交付行为规范。

4 编制思路 ü 确定运维服务交付规范的框架：包括交付管理、交付内容、交付方式和交付成果四个部分；

ü 确定运维服务交付规范框架的组件：对运维服务交付框架的四个部分定义不同的组件。

ü 明确每个组件应具备的关键要素：在确定月内服务交付规范框架的组件后，通过明确每个组件应具备的关键要素来具体指导运维服务交付的规范性。

5 术语定义 运行维护服务交付：供方在服务级别协议有效期内向需方提供服务级别协议中的承诺的运行维护服务。

运行维护服务供方：提供运行维护服务的内、外部组织和机构。

运行维护服务需方：需要运行维护服务的组织或机构。

例行操作：供方日常提供的预定服务。注：如巡检、监控、备份和测试等。

响应支持：供方对服务请求或故障申报提供的即时服务。注：如突发事件处理等。

优化改善：供方对运行维护服务对象提供功能和性能的调优服务。注：如数据库优化、网络优化等。

调研评估：供方通过对运行维护服务对象的调查研究或分析评价，给出报告或建议。注：如系统调研、IT连续性评估等。

应急事件：导致或即将导致运行维护服务对象运行中断、运行质量降低，以及需要实施重点时段保障的事件。

SLA服务级别协议：运行维护服务供方与需方之间签署的描述符合和约定服务级别的协议。

6 标准框架 每个模块的定义说明如下：
交付管理：供需双方通过对服务交付成果的策划、实施、检查和改进以保障服务级别协议的达成。

交付内容：供方根据服务级别协议要求，向需方提供的例行操作服务、响应支持服务、优化改善服务和调研评估服务。

交付方式：供方根据服务级别协议要求，采用现场交付和远程交付方式向需方提供服务， 交付成果：供方根据服务级别协议要求，向需方提供的无形和有形的交付成果。

6.1 交付管理 一、 交付策划 根据需方需求和供方自身能力，双方协商服务级别协议；
供方做好必要的交付准备，制定交付计划，确保服务正常提供。

交付策划过程中供方应：
Ø 依据服务目录与需方确认服务级别协议（服务目录框架见附录A，服务级别协议见附录B）；

Ø 确保服务级别协议内容完成准确；

Ø 编制交付实施计划、交付检查计划和交付改进计划；

Ø 编制预算；

Ø 配备符合能力要求的管理人员和专业人员；

Ø 明确职责分工、服务流程和关键技术要求，必要时提供服务手册和技术手册；

Ø 准备必要的资源，如备件、工具、服务台和知识库；

Ø 明确考核要求、计算方法和奖惩措施；

Ø 明确服务交付过程中的安全要求，并采取保障措施，如签署保密协议等。

Ø 明确服务交付过程中可能存在的风险，制定风险规避计划；

Ø 与需方就必要信息达成共识，如时间计划、人员配备、投诉受理渠道及流程等，明确供需双方产生异议的处理原则；

Ø 明确供需双方在交付过程中产生遗留问题的处理原则；

Ø 针对应急事件制定预案。

交付策划过程中需方应：
Ø 提供服务需求，并与供方达成服务级别协议等。

二、 交付实施 供方按照交付策划向需方提供运维服务，完成服务级别协议所规定内容。

ü 交付实施过程中供方应：
ü 按照交付策划的要求实施；

ü 对关键服务信息有记录，如内容、过程、状态、人员和时间等。

ü 保证关键信息及时传递和供需双方相关人员，如项目经理、上级主管、技术主管等。

ü 记录和统计衡量服务级别协议所需信息，如响应时间、现场支持时间等；

ü 按照管理要求和服务承诺提交服务报告；

ü 在组织内建立并使用知识库，及时归档文件，分享经验；

ü 确保人员、操作、数据以及工具等符合交付策划中对安全的要求；

ü 根据风险规避计划及时处理实时过程中发生的风险。

交付实施过程汇总需方应：
ü 完成交付所需的协助工作，如提供资源配置、故障信息、审批相关申请等。

三、 交付检查 ü 供需双方通过交付策划与交付实施的对比检查，确认完成情况，并对发现的问题提出改进建议。

ü 交付检查过程中供方应：依据交付策划对交付实施情况进行检查；

ü 向需方调查满意度；

ü 对服务交付的情况做审计评估，如策划的执行情况、服务交付的规范程度、文档的归档情况、交付过程信息的记录情况等；

ü 检查交付过程中遗留的处理情况；

ü 检查评估交付各过程中的安全情况和风险规避情况。

交付检查过程中需方应：
ü 组织或参与交付检查工作，提供反馈。

四、 交付改进 供方通过向交付各过程的总结分析，提出建议并改进，以提高效率，提升需方满意度。

交付改进过程中供方应：
ü 总计分析不符合服务级别协议的服务交付，提供并实施改善建议，跟踪反馈；

ü 调查分析需方投诉或满意度低分项，与需方确认不满意的具体内容，提出并实施改善意见，跟踪反馈；

ü 对需要规避的安全问题和风险提出并实施改进措施，跟踪反馈；

ü 按照交付改进计划持续改进。

交付改进过程中需方应：
ü 参与交付改进工作，确认改进措施，反馈成效。

注：交付改进过程中双方应在必要时协商修订服务级别协议。

6.2 交付内容 一、 例行操作：
包括例行交付规划、例行操作检查、例行安全检查。

例行操作过程中供方应：
ü 根据例行维护服务对象的特点，制定交付的目标、内容、范围、周期和人员安排；

ü 编制指导手册，并指定专人负责更新和完善。指导手册中应包括：
1. 任务清单；

2. 各项任务的操作步骤及说明；

3. 运行状态是否正常的判定标准；

4. 运行状态信息的记录要求；

5. 异常状况处置流程，包括角色定义、处置方法、流转过程和结束要求；

6. 报告模板。

ü 确保人员、操作、数据以及工具等符合安全的要求；

ü 在必要时创建与响应支持、优化改善和调研评估服务的接口，启动和完善相应服务交付过程。

例行操作过程中需方应：
ü 完成例行操作所需的协助工作，如提供访问权限、工作环境等。

二、 响应支持：
包括响应渠道、承诺，响应级别和报警，响应沟通和关闭。

响应支持过程中供方应：
ü 公示受理的渠道，如电话、传真、邮件或网络方式等；

ü 提供服务承诺，如工作时间、响应时间等；

ü 与需方就响应级别、报警升级条件等内容达成共识；

ü 记录响应支持的关键交付过程；

ü 针对有效申报进行分类，分配优先级，分发给相应人员，分配优先级时按照附录C确定申报优先级可成为响应支持的一部分，附录C所列的申报优先级表并不包含所有的优先级，供方也可能需要按照另外的优先级分配方式完成工作；

ü 在分配过程汇总设置预警、报警机制以及升级流程，进行相关设置时按照附录C确定相关机制可成为响应支持的一部分，附录C所列的预警、报警盒升级机制并不包含所有的预警、报警和升级机制，供方也可能需要按照另外的机制完成工作。

ü 在处理过程中的各个关键环节，将进展信息及时通知供需双方相关人员；

ü 在需方同意的情况下结束支持；

ü 确保人员、操作、数据以及工具等符合安全的要求；

ü 在必要时创建与例行操作、优化改善和调研评估服务的接口，启动和完善相应服务交付过程。

响应支持过程中需方应：
ü 完成响应支持所需的协助工作，如提供资源配置、故障信息、确认支持效果。

三、 优化改善：
包括优化方案、方案评审、优化观察和回顾。

优化改善过程中供方应：
ü 编写优化改善方案，方案中宜包含目标、内容、步骤、人员、预算、进度、考核指标、风险预案和回退方案；

ü 对方案进行必要的评审，包括内外部评审；

ü 按优化改善方案实施并有观察期的安排；

ü 对遗留问题制定改进措施并跟进；

ü 在优化改善完成后进行必要的回顾总结；

ü 确保人员、操作、数据以及工具等符合安全的要求；

ü 在必要时创建与例行操作、响应支持、调研评估服务的接口，启动完善相应服务交付过程。

优化改善过程中需方应：
ü 完成优化改善所需的协助工作，如提出建议、确认方案等。

四、 调研评估：
包括调研计划、调研评审、落地实践。

调研评估过程中供方应：
ü 在调研评估过程开展前提供计划，包括目标、内容、步骤、人员、预算、进度、交付成果和沟通计划等。

ü 编写调研评估报告，如现状评估、访谈调研、需求分析、后续建议等。

ü 制定报告的评审制度，包括组织内容评审和需方评审，并进行记录；

ü 持续跟踪调研评估的落地执行情况；

ü 确保人员、操作、数据以及工具等符合安全的要求；

ü 在必要的时候创建与例行操作、响应支持和优化改善服务的窗口，启动和完善相应服务交付过程。

调研评估过程中需方应：
ü 完成调研评估所需的协助工作，如提出需求、组织评审等。

6.3 交付方式 一、 现场交付：
现场交付过程中供方应：
ü 在到达需方现场前：
1. 了解现场交付的内容、到达时间要求、之前的支持情况以及遗留问题，并与需方确认；

2. 对复杂或存在风险的工作做好预案，经审核后实施；

3. 准备必要的资料和工具；

4. 根据安全要求，做好准备工作。

ü 在到达需方现场后：
1. 及时通知需方并确认到达现场的时间；

2. 与需方确认服务的内容、操作流程和可能的风险后实施；

3. 严格遵守需方现场的管理制度；

4. 根据安全要求提供现场交付服务，并做好相关服务记录；

5. 完成确认的工作内容；

6. 遇到无法解决的问题或需方提出额外要求时，通知上级，得到授权后再做处理。

二、 远程交付：
ü 远程交付过程中供方应：
在提供远程交付前：
1. 了解需要远程交付的内容、支持时间要求、之前的支持情况以及遗留问题，并与需方确认；

2. 对复杂或存在风险的工作做好预案，经供需双方审核后实施；

3. 确保远程交付所需的工作条件满足安全、稳定和可用的要求。

在远程交付过程中：
1. 按照约定时间提供远程交付；

2. 与需方确认服务内容、操作流程和可能的风险后实施；

3. 严格遵守需方的管理制度；

4. 根据安全要求提供远程交付服务，并做好相关服务记录；

5. 完成确认的工作内容；

6. 遇到无法解决的问题或需方提出额外要求时，通知上级，得到授权后再做处理。

在结束远程交付前：
1. 就遗留问题的处理建议和需方达成共识；

2. 做必要的安全检查，如清除本次服务临时账号等；

3. 获得需方结束许可。

在结束远程交付后：
1. 调查客户满意度；

2. 更新服务记录；

3. 就遗留问题虚招解决方案，跟踪解决。

6.4 交付成果 一、 交付成果管理：
交付成果管理过程中供方应：
ü 制定成果的编制、审核、发布、归档等管理流程；

ü 明确受众、内容、时间或频度要求；

ü 明确安全管理要求；

1. 无形成果：对安全风险的控制；

2. 有型成果：对生命周期的安全控制，如加密存储、授权访问、脱密共享、数据粉碎等。

ü 确保无形成果产生的效用满足服务级别协议要求；

ü 确保有形成果的规格或格式满足服务级别协议要求；

ü 明确无形和有形成果之间的关系，如性能提升通过服务报告体现。

二、 例行操作成果：
供方在提供例行操作服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。

无形成果包括但不限于：
ü 运行维护服务对象当前运行状态（正常/异常/存在潜在风险等）；

ü 运行状态从异常到正常的状态恢复；

ü 对潜在风险的消除；

ü 需方满意度的提升。

有形成果包括但不限于：
ü 运行状态信息记录；

ü 运行状态异常处理记录；

ü 趋势分析及可能的风险消除建议；

ü 运行维护服务对象配置信息记录；

ü 需方满意度调查和分析报告。

三、 响应支持成果：
供方在提供响应支持服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。

无形成果包括但不限于：
ü 运行状态从异常到正常的状态恢复；

ü 运行维护知识的传递；

ü 需方满意度的提升。

有形成果包括但不限于：
ü 响应支持记录；

ü 响应支持关键指标数据记录（服务级别协议达成情况、数量、分布、趋势）；

ü 重大事件（故障）的分析改进报告；

ü 运行维护服务对象配置信息更新记录；

ü 需方满意度调查和分析报告。

四、 优化改善成果：
供方在提供优化改善服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。

无形成果包括但不限于：
ü 运行维护服务对象运行性能的提升；

ü 运行维护服务对象实现功能的完善；

ü 需方满意度的提升。

有形成果包括但不限于：
ü 优化改善方案及相关评审记录；

ü 优化改善实施方案及相关评审记录；

ü 优化改善实施的变更和发布报告；

ü 运行维护服务对象配置信息更新记录；

ü 需方满意度调查和分析报告。

五、 调研评估成果：
供方在提供调研评估服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。

无形成果包括但不限于：
需方满意度的提升。

有形成果包括但不限于: 调研评估计划书；

调研评估分析报告；

调研评估的规划方案或建议及评审记录；

需方满意度调查和分析报告。

附录 附录A 服务目录 04-运行维护服务 0401-基础环境运维服务 服务编号 服务项目 服务对象 服务内容 响应时间 服务频度 交付方式 交付成果 040101 机房空调巡检服务 机房空调室内机、室外机 对机房空调各项显示数据进行统计、分析，对机房空调室内机出风口、过滤网进行检查，对空调室外机冷凝器、散热风扇进行检查 双方协定 4次/年 现场 《机房空调检测记录单》、 《机房空调检测报告》 040102 机房空调故障处理服务 机房空调室内机、室外机 对机房空调室内机、室外机的故障诊断与处理服务 7*24*20min 每天 现场/远程 《机房空调故障单》、 《机房空调重大故障报告》 040103 机房UPS巡检服务 UPS包括机头、电池组和线路 对机房UPS系统的各项数据的统计分析、对机头、电池组和线路的运行健康统计与分析 双方协定 4次/年 现场 《机房UPS检测记录单》、 《机房基UPS检测报告》 040104 机房UPS故障处理服务 UPS包括机头、电池组和线路 提供机房UPS包括机头、电池组合线路的故障诊断与处理服务 7*24*20min 每天 现场/远程 《机房UPS故障单》、 《机房UPS重大故障报告》 040105 机房UPS电池组备件服务 UPS包括机头、电池组和线路 提供机房UPS电池组电池备件库存服务 7*24*30min 每天 现场 《机房UPS电池备件服务报告》、 《机房UPS电池备件进出库清单》、 《机房UPS电池变更记录》 040106 机柜巡检服务 服务器机柜、网络机柜 针对机房机柜的巡检服务包括（机柜剩余容量、机柜风扇巡行状况、PDU健康状况） 双方协定 4次/季 现场 《机房机柜检测记录单》、 《机房机柜检测报告》 040107 机房安全系统巡检服务 门禁系统、消防系统、告警情况、机房监控系统 对机房的门禁系统、消防系统、告警情况、机房监控系统等进行状态检查与监控 双方协定 4次/年 现场 《机房安全系统巡检报告》 0402-硬件运维服务 040201-网络运维服务 服务编号 服务项目 服务对象 服务内容 响应时间 服务频度 交付方式 交付成果 04020101 边界网络安全设备巡检服务 边界网络安全设备硬件（防火墙、入侵防御、上网行为管理等）、软件和安全策略等基本状态 对防火墙、入侵防御、上网行为管理等边界防护设备软件进行运行健康统计和分析，对防火墙、入侵防御、上网行为管理等边界防护设备的安全策略进行检查和运行健康统计和分析 双方协定 4次/每年 现场 《边界网络安全设备巡检报告》 04020102 边界网络安全设备故障处理服务 边界网络安全设备硬件（防火墙、入侵防御、上网行为管理等）、软件和安全策略等基本状态 对防火墙、入侵防御、上网行为管理等边界防护设备软件故障诊断和处理服务、对防火墙、入侵防御、上网行为管理等边界防护设备的安全策略故障诊断和处理服务 7*24*20min 每天 现场/远程 《边界网络安全设备故障处理报告》 04020103 边界网络安全设备备件服务 边界网络安全设备硬件（防火墙、入侵防御、上网行为管理等）、软件和安全策略等基本状态 提供边界网络安全设备备件服务（防火墙、入侵防御、上网行为管理等） 7*24*30min 每天 现场 《边界网络安全设备备件服务报告》、 《边界网络安全设备备件进出库清单》、 《边界网络安全设备变更记录》 04020104 网络核心设备巡检服务 网络核心设备（路由器、核心交换机） 对网络运维服务中的网络核心设备（网络路由器、核心交换机）设备运行的基本状态进行健康性检查和保养等预防性维护服务、以及路由器、交换机配置检查等服务 双方协定 12次/年 现场 《网络设备巡检记录单》、 《网络设备巡检报告》 04020105 网络核心设备故障处理服务 网络核心设备（路由器、核心交换机） 提供网络运维服务中（网络路由器、核心交换机）设备的故障诊断与处理服务，分析故障原因，提出改进建议和防范措施 7*24*20min 实时/每天 现场 《网络故障处理单》、 《网络故障分析报告》 04020106 网络核心设备优化升级服务 网络核心设备（路由器、核心交换机） 通过对网络运维服务中（网络路由器、核心交换机）设备的运行数据进行性能统计分析、性能评估,优化设备配置，同时针对厂家更新的版本升级依据实际情况制定升级方案并实施。

7*24*20min 每天 现场/远程 《网络系统优化调整方案》、 《网络系统性能优化调整总结报告》、《网络系统性能评估报告》 04020107 网络核心设备备件服务 网络核心设备（路由器、核心交换机） 提供网络核心设备的备件库存和备件更换服务 双方协定 2次/年 现场 《网络设备备件服务报告》、 《网络备件进出库清单》、 《网络设备变更记录》 04020108 网络汇聚设备巡检服务 网络汇聚交换机 对网络运维服务中的网络汇聚交换机设备运行的基本状态进行健康性检查和保养等预防性维护服务、以及交换机配置检查等服务 双方协定 12次/年 现场 《网络设备巡检记录单》、 《网络设备巡检报告》 04020109 网络汇聚设备故障处理服务 网络汇聚交换机 提供网络运维服务中交换机设备的故障诊断与处理服务，分析故障原因，提出改进建议和防范措施 7*24*20min 实时/每天 现场 《网络故障处理单》、 《网络故障分析报告》 04020110 网络汇聚设备优化升级服务 网络汇聚交换机 通过对网络运维服务中交换机设备的运行数据进行性能统计分析、性能评估,优化设备配置，同时针对厂家更新的版本升级依据实际情况制定升级方案并实施。

7*24*20min 每天 现场/远程 《网络系统优化调整方案》、 《网络系统性能优化调整总结报告》、《网络系统性能评估报告》 04020111 网络汇聚设备备件服务 网络汇聚交换机 提供网络汇聚设备的备件库存和备件更换服务 双方协定 2次/年 现场 《网络设备备件服务报告》、 《网络备件进出库清单》、 《网络设备变更记录》 04020112 网络接入设备巡检服务 网络接入交换机 定期对网络运维服务中的网络接入交换机设备运行的基本状态进行健康性检查和保养等预防性维护服务、以及交换机配置检查等服务 双方协定 12次/年 现场 《网络设备巡检记录单》、 《网络设备巡检报告》 04020113 网络接入设备故障处理服务 网络接入交换机 提供网络运维服务中交换机设备的故障诊断与处理服务，分析故障原因，提出改进建议和防范措施 7*24*20min 实时/每天 现场 《网络故障处理单》、 《网络故障分析报告》 04020114 网络接入设备优化升级服务 网络接入交换机 通过对网络运维服务中交换机设备的运行数据进行性能统计分析、性能评估,优化设备配置，同时针对厂家更新的版本升级依据实际情况制定升级方案并实施。

7*24*20min 每天 现场/远程 《网络系统优化调整方案》、 《网络系统性能优化调整总结报告》、《网络系统性能评估报告》 04020115 网络接入设备备件服务 网络接入交换机 提供网络接入设备的备件库存和备件更换服务 双方协定 2次/年 现场 《网络设备备件服务报告》、 《网络备件进出库清单》、 《网络设备变更记录》 040202-主机运维服务 服务编号 服务项目 服务对象 服务内容 响应时间 服务频度 交付方式 交付成果 04020201 服务器巡检服务 PC服务器、机架式服务器 为使服务器运行正常，定期对PC服务器、机架式服务器等主机设备进行设备健康性检查和保养等预防性维护服务 双方协定 12次/年 现场 《主机设备巡检记录单》、《主机设备巡检报告》 04020202 服务器故障处理服务 PC服务器、机架式服务器 提供PC服务器、机架式服务器等主机设备的故障诊断与处理服务，分析故障原因和提出解决方案，并根据客户需求和实际情况提供现场维修服务 7*24*20min 每天 现场/远程 《主机故障处理单》、《主机故障分析报告》 04020203 服务器性能优化升级服务 PC服务器、机架式服务器 通过对服务器的运行数据进行性能统计分析、性能评估，优化存储设备性能，同时针对厂家发布的补丁、版本依据实际情况制定升级方案，升级设备 双方协定 2次/年 现场 《主机设备优化调整方案》、 《主机设备性能优化调整总结报告》 04020204 服务器设备备件服务 PC服务器、机架式服务器 提供PC服务器、机架式服务器等主机设备硬件的备件库存和备件更换服务 7*24*30min 每天 现场 《主机设备备件服务报告》、 《主机备件进出库清单》、 《主机设备变更记录》 040203-存储运维服务 服务编号 服务项目 服务对象 服务内容 响应时间 服务频度 交付方式 交付成果 04020301 存储设备巡检服务 存储服务器、磁盘阵列、光交换机 定期对存储设备的运行的基本状态进行设备健康性检查和保养等预防性维护服务 双方协定 12次/年 现场 《存储设备巡检记录单》、《存储设备巡检报告》 04020302 存储故障诊断处理服务 存储服务器、磁盘阵列、光交换机 提供存储设备的故障诊断与处理服务，分析故障原因并解决故障，提出改进建议和防范措施 7*24*20min 每天 现场/远程 《存储设备故障处理单》、 《存储设备故障分析报告》 04020303 存储设备性能优化服务 存储服务器、磁盘阵列、光交换机 通过对存储设备的运行数据进行性能统计分析、性能评估，优化存储设备性能，同时针对厂家发布的补丁、版本依据实际情况制定升级方案，升级设备 双方协定 2次/年 现场 《存储设备优化调整方案》、 《存储设备性能优化调整总结报告》 04020304 存储设备备件服务 存储服务器、磁盘阵列、光交换机 提供SAN、NAS、iSCSI等存储设备硬件的备件库存和备件更换服务 7*24*30min 每天 现场 《存储设备备件服务报告》、 《存储设备进出库清单》、 《存储设备变更记录》 040299-其他硬件运维项目 服务编号 服务项目 服务对象 服务内容 响应时间 服务频度 交付方式 交付成果 04029901 硬件设备虚拟化 虚拟化硬件服务器、存储、交换机 定期对虚拟化硬件设备的运行的基本状态进行设备健康性检查和保养等预防性维护服务 双方协定 每天 现场 《云平台物理资源使用表》 0403-软件运维服务 040301-基础软件运维 服务编号 服务项目 服务对象 服务内容 响应时间 服务频度 交付方式 交付成果 04030101 操作系统巡检服务 PC服务器、机架式服务器等主机设备操作系统 对服务器、小型机等主机设备操作系统的基本配置和性能的检查与评估 双方协定 4次/每年 现场 《操作系统巡检报告》 04030102 操作系统故障处理服务 PC服务器、机架式服务器等主机设备操作系统 在收到客户或系统自身的故障报警时进行故障定位、原因分析、故障排除、恢复服务及协调厂商维保服务等 7*24*20min 每天 现场/远程 《操作系统故障处理报告》 04030103 操作系统调优服务 PC服务器、机架式服务器等主机设备操作系统 对服务器、小型机等主机设备的操作系统提供性能数据搜集、分析,设计调优方案并实施以提升设备性能的服务。

双方协定 2次/年 现场 《操作系统优化方案》、 《操作系统优化实施报告》 04030104 数据库系统巡检服务 数据库及其所在的系统平台、主机服务器 对数据库及其所在的系统平台、主机服务器环境等的运行状态、性能和可用性等项目进行巡检，制定巡检方案并按照约定巡检时间及频率实施。

双方协定 4次/每年 现场 《数据库系统巡检记录单》、 《数据库系统巡检报告》 04030105 数据库系统故障处理服务 数据库及其所在的系统平台、主机服务器 根据故障申报描述提供及时的故障处理服务，解决数据库故障，减少数据丢失，确保数据库及时恢复、正常运行 7*24*20min 每天 现场/远程 《数据库系统故障报告》 04030106 数据库系统升级服务 oracle、sql、mysql 根据实际环境和客户需求进行数据库升级，对升级后的数据库进行业务测试，确保升级后的数据库正常和高效运行 双方协定 双方协定 现场 《数据库系统升级安装调试报告》、《数据库系统升级性能监测报告》、《业务系统的调整改造方案》 04030107 数据库系统调优服务 oracle、sql、mysql 对数据库的配置和性能进行检查和评估，定位数据库性能瓶颈，提出优化方案并实施 双方协定 2次/年 现场 《数据库系统调优实施报告》、 《数据库系统调优性能监测报告》 040303-应用软件运维 服务编号 服务项目 服务对象 服务内容 响应时间 服务频度 交付方式 交付成果 04030301 数据架构应用服务器运维 信息系统 对数据架构应用服务器的配置，诊断与处理服务 保证数据架构系统的正常运行 双方协定 每天 现场/远程 《宁波市政务云计算中心数据架构体系项目系统配置手册》` 《宁波市政务云计算中心数据架构体系项目运维周报》 04030302 专题库服务器运维 信息系统 根据工单的内容建立所对应的专题库服务器，配置对应的数据库，并保证现有的专题库服务器正常运行与相应的数据录入 双方协定 每天 现场/远程 《宁波市政务云计算中心数据架构体系项目系统配置手册》` 《宁波市政务云计算中心数据架构体系项目运维周报》 04030303 前置库服务器运维 信息系统 按照用户需求，对前置库服务器的建立并配置相应数据库，并保证现有的前置库服务器正常运行与相应的数据录入 双方协定 每天 现场/远程 《宁波市政务云计算中心数据架构体系项目系统配置手册》` 《宁波市政务云计算中心数据架构体系项目运维周报》 04030304 ActiveMQ监控 信息系统 监控数据传输状态、系统运行状况、系统流量转发情况，保证数据的正常传输，定时备份历史数据 双方协定 每天 现场 《ActiveMQ数据记录日报》 04030305 influxdb数据统计 信息系统 根据客户要求，每天统计influxdb中每日数据个数、月度数据、累计 双方协定 每天 现场 《influxdb数据统计月报》 04030306 云平台软件运维 信息系统 对云平台虚拟化软件进行配置及维护，发放及调整云主机实例 双方协定 每天 现场 《云平台月资源统计表》 0404-安全运维服务 040401-安全检查 服务编号 服务项目 服务对象 服务内容 响应时间 服务频度 交付方式 交付成果 04040101 信息系统安全巡查 网络设备、服务器、操作系统、应用系统 针对信息系统中的网络设备、服务器、操作系统、应用系统等定期进行安全扫描、手工检查、专家分析，结合已有的安全配置及状态基线进行比对分析，进而提前发现信息系统中存在的安全问题，并提交相应的检测报告及加固建议 双方协定 双方协定 现场 《信息系统安全巡查报告》 04040102 信息系统安全加固 网络设备、服务器、操作系统、应用系统 通过配置安全策略、安装安全补丁、强化系统访问控制能力、修补系统漏洞等方法对信息系统存在的脆弱性问题进行修复，提高信息系统的安全性和抗攻击能力，在信息系统的网络层、主机层和应用层等层次上建立符合安全需求的安全状态 双方协定 双方协定 现场 《信息系统全配置方案》 04040103 信息系统脆弱性检查 网络设备、服务器、操作系统、应用系统 对信息系统进行短中长不同周期的测试和数据收集，检查配置信息和安全防护策略，从而提前发现信息系统在安全防护方面的可被外部威胁利用的缺陷，及时修复弥补缺陷，避免造成安全事件，减少可能造成的损失 双方协定 双方协定 现场 《信息系统安全漏扫报告》 04040104 信息系统渗透性测试 网络设备、服务器、操作系统、应用系统 通过模拟恶意黑客攻击的测试方法，评估信息系统安全性，包括了对系统的任何弱点、技术缺陷或漏洞的主动分析，是以不影响业务系统正常运行的攻击方法进行的测试 双方协定 双方协定 现场 《信息系统安全测试报告》 04040105 信息系统安全风险评估 网络设备、服务器、操作系统、应用系统 评估信息系统中运维过程所涉及的资产在当前保护措施下，信息系统所免礼的威胁及弱点，以及这些弱点被威胁利用后可能产生的风险以及这些风险对系统的实际影响的大小，从而找出信息系统当前的安全运维水平以及与组织安全需求之间的差距，并提供风险评估控制表，辅助决策人员进行合理的风险处置 双方协定 双方协定 现场 《信息系统安全风险评估报告》 0499-其他运行维护服务 服务编号 服务项目 服务对象 服务内容 响应时间 服务频度 交付方式 交付成果 049901 数据迁移服务 数据系统 数据迁移策略设计、迁移方案设计、数据迁移应急方案设计、数据迁移实施和验证等 双方协定 双方协定 现场 《数据迁移服务报告》 049902 机房或设备搬迁服务 机房基础环境、网络设备、服务器、安全设备 搬迁环境准备，搬迁方案设计、搬迁风险控制计划设计、机房与设备搬迁、应用运行验证等服务 双方协定 双方协定 现场 《机房搬迁设计方案》、 《机房搬迁应急方案》、 《机房搬迁实施报告》 附录B 服务级别协议框架 要素 说明和示例 需方 需方单位名称 供方 供方单位名称 第三方 第三方单位名称 项目名称 运行维护服务项目全程 生效时间 协议生效时间 终止时间 协议终止时间 服务简介 提供项目的背景，项目的目标和项目的重要性 服务范围 如设备清单等 服务时间 约定可提供服务的时间，需明确例外时间段以及对例外时间段提供服务的协商方式，如5*8小时或7*24小时 服务受理渠道 客服热线电话、客服邮箱、网上问题提交地址等，如有必要可增加非工作时间服务通道及方式等 投诉渠道 投诉热线等 服务交付计划 启动会时间、巡检时间、总结时间等 服务交付方式 现场交付要求、远程交付要求等 服务交付内容 例行操作、响应支持、优化改善、调研评估等具体服务交付内容 供方人员 需明确参与服务的人员岗位、职责、姓名和联系方式等，如客户经理、项目经理、服务工程师等 需方接口 需明确接口服务的人员人员岗位、职责、姓名和联系方式等，如项目经理、责任工程师等 第三方接口 需明确接口服务的人员人员岗位、职责、姓名和联系方式等，如项目经理、责任工程师等 供方服务流程 故障申报流程、巡检流程、升级上报流程 第三方服务流程 第三方支持流程等 服务交付成果 需明确服务阶段中需要提供的各类交付成果等，如故障报告、总结报告、巡检记录等 保密要求 相关信息严禁透漏，服务人员应签署保密协议等要求 服务考核要求 服务质量考核的时间周期、考核的关键要素、考核好坏对应的奖惩条款等 协议变更控制 协议内容变更的流程和要求等 各方代表签字 供需双方代表签字，如需要第三方签字，可增加签字方；
需提供姓名、职务和签署时间等 附录C 响应支持申报处理的相关定义 C.1 申报优先级表 1．申报紧急程度：申报的时间属性，如不紧急、紧急和非常紧急；

2.申报重要程度：涉及的运行维护服务对象在需方信息技术活业务系统中的重要性，如不重要、重要和非常重要；

3.紧急程度与重要程度叠加形成优先级。其中，优先级分为4级，用数字表示，数字越小优先越高；

紧急程度 一般 紧急 非常紧急 重要程度 一般 4 3 2 重要 4 2 1 非常重要 3 2 1 C.2 申报处理的预警、报警盒升级机制 1.预警：在承诺时间即将到达，支持尚未结束时，应该提前预警或升级，以通知相关人员关注，确保按时解决问题；

2.报警：在承诺时间到达，支持尚未结束，应该给予报警和升级，以通知相关人员关注，确保尽快解决问题；

3.升级：当承诺时间内存在无法解决客户问题风险时即触发优先级上调，可以包含两个升级渠道：
①通知预先设定好的上级管理者，以调动更多资源解决该事件；

②通知预先设定好的高级专家，以调动更专业的人员解决该事件。

仅供参考